Глобальное предприятие хочет автоматически маркировать и защищать документы, содержащие PII, в SharePoint Online и OneDrive, а также шифровать электронные письма в Exchange Online на основе содержимого. Внешние получатели должны иметь возможность читать, но не печатать или загружать защищенные файлы. Пользователи должны видеть и применять метки в приложениях Office, а локальные файловые ресурсы также должны сканироваться и маркироваться. Что следует реализовать?

Правильный ответ включает создание меток конфиденциальности Microsoft Purview Information Protection (ранее Azure Information Protection), которые позволяют шифровать документы и устанавливать ограничения на использование (например, только просмотр для внешних получателей). Публикация политик меток делает их доступными для пользователей в приложениях Office. Настройка политик автоматической маркировки для Exchange Online, SharePoint Online и OneDrive обеспечивает автоматическую защиту PII. Развертывание сканера Purview Information Protection (AIP Unified Labeling) позволяет сканировать и маркировать локальные файловые ресурсы. Остальные варианты не подходят: Azure Rights Management (ARM) сам по себе не предоставляет комплексного решения для автоматической маркировки и сканирования локальных ресурсов, а классические метки устарели. Azure Policy не предназначена для автоматического назначения меток конфиденциальности на основе содержимого документов. Метки хранения Purview используются для управления жизненным циклом данных и удаления, а не для шифрования по умолчанию или установки ограничений использования. SharePoint Information Rights Management (IRM) защищает только документы в SharePoint и не распространяется на электронные письма Exchange или локальные файловые ресурсы.